Voximplant
Voximplant es una plataforma de comunicación de voz y vídeo basada en WebRTC operada por Zingaya Inc., con orígenes en Rusia e infraestructura en EE. UU., la UE y otras regiones. Procesa metadatos de llamada, grabaciones y datos de usuario, en parte fuera de la UE. El enrutamiento por servidores europeos está disponible, pero debe configurarse explícitamente. Las CCT son obligatorias para las transferencias fuera de la UE.
¿Qué hace Voximplant?
Qué es Voximplant
Voximplant es una plataforma CPaaS (Communications Platform as a Service) para comunicación de voz, vídeo y mensajería, operada por Zingaya Inc. Ofrece SDK WebRTC para navegador y móvil, flujos de llamada programables (VoxEngine), funciones de IA como transcripción o speech to text e integraciones con CRM y contact center. Se utiliza para llamadas in app, atención al cliente y flujos de telefonía.
Datos tratados
Voximplant trata metadatos de llamada (origen, destino, duración, estado), grabaciones opcionales de audio y vídeo, transcripciones, direcciones IP, user agent e información del dispositivo. El SDK para navegador instala cookies de sesión o entradas en localStorage. Si se activa la grabación, se trata de un tratamiento especial de datos de audio con requisitos adicionales.
Encaje en RGPD y ePrivacy
La ejecución de un contrato (art. 6.1.b RGPD) ampara los datos necesarios para prestar la comunicación. Las grabaciones y el seguimiento no necesario exigen consentimiento explícito conforme al artículo 6.1.a y al artículo 22.2 LSSI. Para grabaciones telefónicas se aplican además los deberes de información del artículo 13 RGPD y, en su caso, las normas sectoriales (LSSI, Ley General de Telecomunicaciones).
Ubicación de datos y transferencias
Voximplant tiene origen ruso y opera infraestructura en EE. UU. y la UE (Frankfurt). Son obligatorias las CCT del artículo 46 RGPD junto con un Transfer Impact Assessment. La Comisión Europea considera Rusia como tercer país inseguro, por lo que conviene configurar el enrutamiento estrictamente en la UE o, en su defecto, en EE. UU. La transferencia a EE. UU. puede ampararse en el Data Privacy Framework si el proveedor está certificado.
Pasos de cumplimiento
Configure el enrutamiento por la región UE en la consola de Voximplant, desactive el enrutamiento ruso para clientes europeos, firme el contrato de encargo con Zingaya Inc., documente CCT y medidas suplementarias. Implemente un consentimiento de grabación con aviso al inicio de la llamada, limite los plazos de conservación de grabaciones y transcripciones y realice una EIPD si se tratan contenidos sensibles o datos de empleados.
Voximplant y el RGPD
Voximplant está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for non-essential session tracking. Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) may apply for call metadata processing strictly necessary to deliver the communication service.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, UK GDPR
Evaluación de impacto (EIPD)
A DPIA is required for Voximplant deployments processing communication content (call recordings, transcripts) at scale. The combination of highly sensitive communication data, potential transfers to Russia (a country without EU adequacy), call recording of identifiable individuals, and automated processing of voice data creates a high-risk processing profile under GDPR Article 35.
Texto de ejemplo para su banner
Esta aplicación utiliza Voximplant para comunicación de voz y vídeo. Voximplant puede tratar metadatos de llamada, grabaciones y datos de usuario, transfiriéndolos según la configuración a Rusia, Estados Unidos o centros de datos de la UE. Solo usamos Voximplant con su consentimiento. Las grabaciones solo se realizan tras aviso y aceptación explícitos.
Lo que Voximplant instala y contacta
- Método de seguimiento
- WebRTC-based voice and video SDK, server-side call routing and logging, session cookies
- Ubicación de los servidores
- Russia and United States (Voximplant/Zingaya infrastructure), with EU server options available
- Transferencia de datos fuera de la UE
- Voximplant (Zingaya Inc.) is primarily operated from Russia with US and EU infrastructure options. Call metadata, recordings, and user data may be processed outside the EU by default. EU server routing is available but must be specifically configured. Transfers rely on Standard Contractual Clauses.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| vox_session | session | Session | Session identifier used to maintain the active voice or video communication session |
| vox_uid | persistent | 1 year | User identifier used to associate communication sessions with a specific user account |
Dominios de terceros contactados (3)
voximplant.comapi.voximplant.comrtc.voximplant.com
Preguntas frecuentes sobre Voximplant
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué datos recoge Voximplant?
Metadatos de llamada (origen, destino, duración, estado), grabaciones opcionales de audio y vídeo, transcripciones, IP, user agent e información del dispositivo. El SDK WebRTC instala cookies de sesión o entradas en localStorage.
¿Voximplant requiere consentimiento bajo el RGPD?
La ejecución de un contrato cubre los datos necesarios para la comunicación. Grabaciones, transcripciones por IA y seguimiento no necesario requieren consentimiento explícito conforme al artículo 6.1.a RGPD y al 22.2 LSSI.
¿Cuál es la base jurídica para Voximplant?
Ejecución de contrato (6.1.b) para el servicio principal, consentimiento (6.1.a) para grabación y seguimiento, interés legítimo (6.1.f) solo para logs de seguridad y prevención de abuso.
¿Voximplant transfiere datos fuera de la UE?
Por defecto sí, a Rusia y EE. UU. Puede configurarse el enrutamiento por región UE, pero no es el predeterminado. CCT, TIA y contrato de encargo son obligatorios.
¿Necesito una EIPD para Voximplant?
Sí en la mayoría de casos, ya que los datos de voz y vídeo se consideran sensibles y la problemática del tercer país (Rusia) eleva el riesgo de forma notable.
¿Cómo implementar Voximplant conforme al RGPD?
Forzar la región UE, grabaciones solo con consentimiento documentado, aviso al inicio de la llamada, plazos de conservación, contrato de encargo y CCT, TIA periódico y activación de registros de auditoría.
¿Existen alternativas alojadas en la UE a Voximplant?
Sí: Daily.co (EE. UU. con región UE), 100ms (India), LiveKit (open source, autoalojable en la UE), Sinch (Suecia) y Vonage (con región UE). Twilio ofrece en parte región UE para voz y vídeo.
¿Cómo gestiono las grabaciones conforme a la ley?
Informa claramente al comienzo de la comunicación (visual y sonoramente), recaba una confirmación explícita, documenta el consentimiento, permite la retirada y borra automáticamente la grabación al cumplirse el plazo de conservación.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.